Ключевые улучшения:
- В реализацию протокола RDS (Reliable Datagram Sockets), позволяющего создавать сокеты для надёжной передачи датаграмм поверх TCP-линков, добавлена возможность использования адресов IPv6 (ранее в RDS поддерживался только IPv4);
- В DTrace реализованы контрольные проверки (probes) lockstat для динамической трассировки событий, связанных с установкой блокировок в ядре. Например, теперь можно узнать какие блокировки устанавливаются чаще других, какие блокировки больше конкурируют друг с другом и какие блокировки остаются выставленными наибольшее время. Для просмотра информации о проверках можно использовать команду "dtrace -l -P lockstat";
- В гипервизоре KVM добавлена защита гостевых систем от эксплуатации второго варианта уязвимости Spectre (CVE-2017-5715), реализованная на базе механизма retpoline;
- Включены исправления, направленные на повышение стабильности работы ФС btrfs, ext4, XFS, OCFS2 и NFSv4.
- Обновлены версии драйверов;
- Под флагом Technology Preview продолжается тестирование экспериментальной поддержки DCTCP (Data Center TCP), DRBD (Distributed Replicated Block Device), системы верификации модулей ядра по цифровой подписи, серверной реализации pNFS (parallel NFS).
Источник: https://www.opennet.ru/opennews/art.shtml?num=48484
(opennet.ru, мини-новости)